CVE-2020-26247 in Nokogiri Gem
Riassunto
di VulDB • 12/08/2026
Nokogiri è una gemma Ruby che fornisce parser per HTML, XML, SAX e Reader con supporto per XPath e selettori CSS. In Nokogiri precedente alla versione 1.11.0.rc4 è presente una vulnerabilità XXE (XML External Entity). Gli schemi XML analizzati da Nokogiri::XML::Schema sono considerati attendibili di default, consentendo l'accesso a risorse esterne tramite la rete e potenzialmente abilitando attacchi XXE o SSRF. Questo comportamento contrasta con la politica di sicurezza seguita dai maintainer di Nokogiri, che prevede di trattare tutti gli input come non attendibili per impostazione predefinita ogni volta che possibile. Il problema è risolto in Nokogiri versione 1.11.0.rc4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.